MD5散列算法已被“破解”？

前言：

以前写PHP一个MD5验证小程序（脑残基别）的时候遇到了一个问题，我处理后的MD5与其他网站在线转化的值不相同，后来知道我用了str_replace函数处理，即使字符串没有发生改变，但是MD5值已经发生了巨大的变化！很神奇吧，MD5加密被用于几乎所有验证类型程序中去。
但是，据说2004年山东大学的王小云教授破解了MD5，写出了逆算方法！！世界强大的MD5大厦轰然倒塌，连美国都好怕怕，紧急更换了加密方式。中国好牛逼的说~~MD5已经不安全了！这是真的么？

在2004年8月，国际密码学界对王小云这个名字并不熟悉。2004年8月，在美国加州圣芭芭拉召开的国际密码大会上，并没有被安排发言的王小云教授拿着自己的研究成果找到会议主席，会议主席破例给了她15分钟时间来介绍自己的成果，而通常发言人只被允许有两三分钟的时间。王小云与助手展示了MD5、SHA-0及其他相关杂凑函数的杂凑冲撞。所谓杂凑冲撞指两个完全不同的讯息经杂凑函数计算得出完全相同的杂凑值。根据鸽巢原理，以有长度限制的杂凑函数计算没有长度限制的讯息是必然会有冲撞情况出现的。可是，一直以来，电脑保安专家都认为要任意制造出冲撞需时太长，在实际情况上不可能发生，而王小云等的发现可能会打破这个必然性。就这样，王小云在国际会议上首次宣布了她及她的研究小组的研究成果——对MD4、MD5、HAVAL-128和RIPEMD等四个著名密码算法的破译结果。

事实：

什么是MD5：

事实上，md5不属于加密算法，它属于单项散列算法的一种，也就是摘要算法。它经过复杂的运算，将文件提取成为一个固定长度的DNA（信息）只专属于这个文件，一旦文件发生微小的改动，DNA就会发生变化，即使你经过删除字节，添加字节的处理，也会发生变化。

山东大学教授王小云“破解”了MD5?

事实上，MD5不可能进行逆运算。很多人很为之骄傲的山东大学王小云教授的关于什么MD5″解密”的新闻。我只能说那些报道这则消息的新闻工作者的无知！（当然不能怪他们，因为他们不是计算机专业毕业的，而且报道的又是有关计算机安全学方面的东西。）
王小云被报道的所谓“解密”其实不是写出了什么逆算法，而是“碰撞”。MD5碰撞法。你可能不知道这是什么，我给你解释下，比如字符串 “12223dsfd说sads2323啊啊”经过计算得到MD5值，而字符串“……”经过计算也是得到固定长度的MD5值，也就是说无数个字符串进行散列加密后都是得到固定长度的MD5值，呢么MD5 最长32位的加密值以数字+字母的形式组合，大概有N种结果。不过你忘了，字符串不限长度的组合运算，一定存在MD5值1对多的这种情况。这就是MD5碰撞法的内容核心，虽然这种概率极低，但是如果你非要找的话它一定存在。MD5——密文与明文事实上并不是单一对应。
MD5作为散列算法，一般用于验证。打个比方假如password=“123”，经过MD5运算后值为“202CB962AC59075B964B07152D234B70”而作为字符串的排列一定存在password=“XXXX………………”的值也是“202CB962AC59075B964B07152D234B70”那么这时候我们就可以输入“XXXX………………”来进行登录。 这就叫做碰撞破解。
这貌似在家里睡觉也能想到这种情况，它一定存在。注意“破解”不是指的逆算方法，而是利用MD5的漏洞欺骗。像网上那种输入密文转换明文用的是数据库，也就是已有的验证（人工提交）的明文和密文。对于复杂的密码，数据库里是没有的，因为没人能够逆算出来。

MD5还安全么？

ps：这种碰撞的几率….王小云只是证明他存在，甭管字符串或者文件经过怎么样的修改来进行欺骗。比如说“123”的MD5值，可能需要字符几亿来欺骗对撞。即散列算法使用来验证，哪个验证者会不计数据长度来让你验证，在程序与数据库中已经限定了varchar长度或者int长度。况且对撞的可能性几乎为0，在数学是是不确定事件（刚去问俺爹）。这个不确定事件可以定义为不可能事件。这种概率跟在全世界沙漠里，找到两个构成完全一样的沙子一样困难。
王小云教授的贡献在于她找到了一种方法，可以在已知原文的情况下构造出另一个跟原文MD5值相同的串。并且该计算过程所消耗的时间是有限的、可计算的。不过，要利用此方法达成某种目的依然是困难无比的,原因就是你无法确定新构造出来的串符合你的预期。 也就是我上面举的例子。
再举个例子，我现在有一个MD5密文，根据MD5碰撞原理，我这个密文对应了N个MD5明文，我们可以限定长度得到明文进行登录，可是不要忘了，你这就属于猜解的范畴了，不属于逆算，而且时间是不可控的，这个角度我们可以直接获得正确的明文。但是对于软件和验证来说已经超越了预期，即使你得到了，也是毫无功能的充满奇怪字符组合的文件。
我可以说MD5现在还安全，只要你不使用库里存在的密码组合。ps：1234，admin 之类的。MD5根本不存在逆算法，王小云也算不上破解，因为这不是一个逆向还原的过程。MD5对撞仍然是个想法，需要进行大量逻辑运算，算到猴年马月也不一定，对于这种通过MD5正算方法计算再进行密文比对的方式来说，你的计算器首先要实现高速度的计算MD5值，而对于长度及其长的欺骗（对撞法）来说，随着明文长度的增加，计算时间也成比增长。

后记：

MD5妥妥的，安全得很，说MD5不安全只是捕风捉影。MD5的运算原理到底是什么呢？我在文章末尾给出，能写出逆算法的联系我…..